Deux téléphones se croisent. Rien d'autre ne circule.

1. Ton téléphone émet un jeton anonyme

En arrière-plan, DareCrush diffuse en Bluetooth une balise de seize octets. Ce n'est ni ton nom, ni ton numéro de compte, ni une position : c'est un bloc chiffré, illisible pour quiconque n'a pas la clé du serveur.

Cette balise change tous les quarts d'heure. Un appareil malveillant qui se posterait dans une rue ne pourrait donc pas te suivre : d'une fenêtre à l'autre, rien ne permet de dire que c'est deux fois le même téléphone. L'application télécharge d'avance une semaine de balises, ce qui lui permet de fonctionner même sans réseau.

2. Il écoute, et note ce qu'il entend

En parallèle, l'appli écoute les balises des autres. Pour qu'une rencontre soit retenue, le signal doit être assez fort : on fait la moyenne de plusieurs mesures sur quelques secondes, ce qui correspond en gros à quelques mètres, dans la même pièce ou sur le même trottoir — pas à travers un mur, pas d'un étage à l'autre.

Ces observations s'accumulent dans une file locale, sur ton téléphone. Elles sont envoyées au serveur par paquets, toutes les quelques minutes, en HTTPS. Si tu es dans le métro sans réseau, elles attendent tranquillement leur tour.

Il suffit qu'un seul des deux téléphones ait vu l'autre pour que le croisement existe. Ça évite les rencontres manquées quand l'un des deux appareils était dans une poche ou en veille profonde.

3. Le serveur reconstitue qui a croisé qui

Seul le serveur peut déchiffrer une balise et retrouver le compte derrière. Il vérifie au passage que la balise est authentique, qu'elle date bien de la bonne fenêtre horaire, et qu'aucun des deux comptes n'a bloqué l'autre. Puis il crée le croisement des deux côtés et vous notifie.

Un délai d'attente empêche de recroiser sans cesse la même personne : si vous vous voyez tous les matins dans le même autobus, l'appli finit par l'espacer et vous signale plutôt que vous vous croisez régulièrement dans ce secteur.

Les observations brutes sont détruites dès qu'elles sont traitées. Il ne reste que le croisement lui-même.

4. Tes filtres s'appliquent avant que tu voies quoi que ce soit

Le genre recherché et la tranche d'âge sont appliqués sur le serveur, au moment de créer le croisement. Une personne qui ne correspond pas à tes critères n'est pas « masquée » : elle n'entre jamais dans ton fil. Le genre recherché n'est jamais contourné, par aucun forfait.

Cette visibilité est figée de chaque côté, et peut donc être asymétrique : il est possible que tu voies quelqu'un qui ne te voit pas, parce que ses critères à elle ne t'incluent pas.

5. Le match, puis les coordonnées

Dans ton fil, tu peux aimer (c'est définitif), mettre en favori pour empêcher l'expiration, ou ignorer. Sans réciprocité, le profil disparaît de lui-même — au bout de 24 heures avec un compte gratuit, de 7 jours avec un forfait payant. La personne n'apprend jamais que tu l'as aimée.

Deux « j'aime » font un match. Il ouvre la description complète et la conversation. Mais pas les coordonnées.

6. Les messages, que nous ne pouvons pas lire

La conversation est chiffrée de bout en bout. Le message est chiffré sur ton téléphone avec la clé publique de l'autre personne, et ne peut être déchiffré que par son appareil. La clé privée est enfermée dans le coffre matériel de ton téléphone et ne nous est jamais transmise.

Concrètement : nos serveurs stockent un bloc chiffré opaque, qu'ils font suivre. En cas de demande légale des autorités, nous ne pouvons fournir que des métadonnées — qui a écrit à qui, et quand — jamais le contenu, parce que nous ne l'avons pas.

Le serveur est une file d'attente, pas une archive : un message livré est purgé sous 30 jours. La vraie archive de tes conversations, c'est ton téléphone.

7. Avant de se voir en vrai

Une rencontre en ligne finit par devenir une rencontre tout court. L'application prévoit ce moment :

• Go à la rencontre — tu déclares dans l'appli que tu t'apprêtes à rencontrer quelqu'un. Cette déclaration existe pour ta sécurité et pourrait être communiquée aux autorités sur demande légale valide en cas d'incident.
• Partage de position de sécurité — tu envoies à un proche un lien valable de 1 à 12 heures qui suit ta position en direct. Le lien montre une position et des heures, jamais ton identité ni celle de l'autre personne, et s'éteint tout seul à l'échéance.
• Bloquer — immédiat, silencieux, valable des deux côtés, et il périme les balises des deux comptes pour que vous ne puissiez plus jamais vous croiser.
• Signaler — depuis un match ou depuis un simple croisement. Les signalements sont examinés par une équipe humaine, et un compte qui en accumule est retiré des croisements des autres en attendant la revue.

8. Et la batterie ?

L'écoute Bluetooth est conçue pour être économe : elle fonctionne par cycles courts, espacés, et se resserre seulement quand tu es dans un lieu animé ou en mode événement. Quatre réglages te permettent d'arbitrer toi-même entre réactivité et autonomie.

Une notification permanente t'indique que la détection tourne — c'est une obligation du système Android, et c'est aussi honnête : tu sais toujours quand l'appli travaille. Si la détection s'interrompt plus de cinq minutes, un bandeau te prévient et t'explique quoi faire, avec une marche à suivre adaptée à ta marque de téléphone.

9. Ce que l'appli ne fait pas

• Elle ne dit pas où tu es à l'instant. Un croisement peut porter une position approximative, uniquement si tu as accepté la géolocalisation, et jamais en temps réel pour les autres.
• Elle ne dit pas si l'autre t'a vu. Le fait qu'un croisement ait été constaté d'un seul côté ou des deux reste interne : te le montrer reviendrait à te dire « cette personne ne t'a jamais remarqué ».
• Elle ne vérifie pas l'identité ni les antécédents des gens. Un croisement prouve une proximité physique, pas une bonne intention. Reste prudent.
• Elle ne vend rien. Aucune donnée n'est cédée à des courtiers ni à des régies pour du ciblage.